Ergänzungen FHB und Richtlinien BSA ASTRA GEVIII Rechner der Steuerund Leittechnik

Transkript

1 NSNW AG - Netzenstrasse Sissach Ergänzungen FHB und Richtlinien BSA ASTRA GEVIII Rechner der Steuerund Leittechnik Version Nr. / Datum / Visum: Ablage: Verteiler: Genehmigt am / durch: 1.2 / / GO Infotyp: Technische Dokumentation;Betreff: EFHB BSA GEVIII Rechner der Steuer- & Leittechnik Öffentlich / ASTRA F3

2 Ergänzungen FHB und Richtlinien BSA ASTRA GEVIII Rechner der Steuer- und Leittechnik Versionsänderungen/Historie Tabelle 1: Versionsänderungen / Historie Version Nr. Datum Inhalt / Betreff Autor (Kürzel) Layout erstellt GO Kleine Korrekturen GO Freigabe NSNW GO Integration WAN GE VIII entfernt (vgl. Erg. GO FHB Netzwerk), 1.1 Monitor/KVM ergänzt, 1.10 Datensicherung, Glossar FAT/SAT Lizensierung geändert GO Ergänzungen FHB und Richtlinien BSA ASTRA GEVIII Rechner der Steuer- und Leittechnik Zusammenfassung Dieses Dokument ergänzt das ASTRA Fachhandbuch BSA mit den betrieblichen Aspekten der GE VIII. (Fachhandbuch BSA, Kommunikations & Leittechnik, Rechner der Steuer- und Leittechnik , 2012) Datum: Ablage: / GO Infotyp: Technische Dokumentation; Betreff: EFHB BSA GE VIII Rechner der Steuer & Leittechnik

3 Inhaltsverzeichnis 1 Allgemein Hardware Prozessorarchitektur Anschlüsse Virtualisierung Lizenzierung Betriebssystem Installation Computernamen/Hostnamen Erlaubte Zeichen für Anlage, Teilanlage und Aggregat Anzahl Zeichen für Hostnamen (ohne Domain/Subdomain) Beispielnamen Authentifizierung/Passwörter Datensicherung Rechnerspezifikation Schnittstellen Zeitsynchronisation Überwachung Verfügbarkeit, Rückfallebenen Fernzugriff (Remote Access) Betriebssicherheit Erdung, EMV Glossar Anhang Literaturverzeichnis Allgemein 1.1 Hardware Die einzusetzende Hardware muss Standardhardware sein. D.h. alle Rechner (Hardware-SPS ausgeschlossen) müssen sich einfach virtualisieren lassen (Notfallstrategie) und mit den von Betriebssystemhersteller mitgelieferten Treibern funktionieren. Datum: Ablage: / GO Infotyp: Technische Dokumentation; Betreff: EFHB BSA GE VIII Rechner der Steuer & Leittechnik

4 In Zentralen sind PC-basierte Systeme als 19 -Montage auf Auszugsschienen mit Kabelarmen vorzusehen. Disks, Netzteile und allfällige Lüfter müssen ohne Werkzeug gewechselt werden können. Auf der offenen Strecke sind geeignete PC-basierte Systeme einzusetzen, welche problemlos bei hohen Temperaturen (ungekühlten Kabinen) und starker Verschmutzung wartungsfrei min. fünf Jahre funktionieren. Allfällige Unterhaltsarbeiten, wie z.b. Disk- und Netzteilwechsel, müssen ohne grossen Aufwand möglich sein (max. ein Werkzeug, Gehäuse und Komponente leicht zugänglich). Die Visualisierung und die Bedienung vor Ort erfolgt über eine geeignete Hardware, welche über die unter Abschnitt 1.3 genannten Anschlüsse verfügt. In Schränken mit 19 -Einbauten sind 19 KVM-Konsolen mit der gem. Styleguide definierten Auflösung einzusetzen. Alle Monitore sind mit einem digitalen Videosignal anzuschliessen (DVI-A ist nicht zulässig). 1.2 Prozessorarchitektur Grundsätzlich sind für alle Betriebsleitrechner, Abschnittsrechner und Anlagensteuerungen (sofern keine Hardware-SPS) Intel-Architekturen zu verwenden. 1.3 Anschlüsse Monitor: DVI-I Maus/Tastatur: USB USB: 2x USB 3.0, 3x USB 2.0 Netzwerk: 2x Ethernet 1 Gbit/s, IPv4/IPv6 1.4 Virtualisierung Als Hypervisor innerhalb der GE VIII wird VMware ESX eingesetzt. 1.5 Lizenzierung Alle durch die Projekte beschafften Lizenzen müssen in genügender Anzahl (inkl. Zugriffslizenzen, CALs) zum Zeitpunkt des FAT vorliegen. Die Lizenzen sind als Volumenlizenzen zu beschaffen. Als Lizenznehmer (Firma) ist dabei NSNW AG, ASTRA zu hinterlegen. Als account wird für die Lizenzen it.bsa@nsnw.ch hinterlegt. OEM-Lizenzen sind nur nach Rücksprache mit dem verantwortlichen Informatikleiter der GE VIII möglich. Betriebssystemlizenzen sind durch die GE VIII zu beschaffen und werden dem Unternehmer verrechnet. 1.6 Betriebssystem Folgende Betriebssysteme sind zugelassen: - Windows Server Standard 64-bit OpenLicence GOV (inkl. genügend Benutzer Cals) - RedHat Enterprise Linux 64-bit (RHEL) oder 99% Kompatibel (z.b. CentOS) Datum: / GO Seite: 4 / 10

5 Die eingesetzte Version muss zum Zeitpunkt des SAT mindestens noch für 10 Jahre durch den Betriebssystemhersteller unterstützt werden. Für die lokalen Benutzerkonten sind entsprechende Remotedesktoplizenzen des Betriebssystems vorzusehen (Benutzerlizenzen/Usercals). Andere Remotesoftware ist nicht zulässig. 1.7 Installation Sämtliche Betriebssysteme müssen ab originalen Installationsmedien des Betriebssystemherstellers installiert werden. Vorinstallierte Hardware mit hardwareherstellerspezifischen Installationen ist nicht erlaubt. Installation von Software zu Testzwecken ist nicht erlaubt und führt dazu, dass eine Neuinstallation ausgeführt werden muss. Es wird nur die für den Betrieb und für die Störungsbehebung notwendige Software installiert. Eine Liste der zu installierenden Software ist vorgängig mit dem RPH dem Eigentümer und Betreiber zur Genehmigung auszuhändigen. Deinstallation von Software ist nicht erlaubt. 1.8 Computernamen/Hostnamen Alle im Netzwerk angeschlossen Komponenten erhalten mindestens einen Netzwerknamen, den sogenannten Hostnamen. Der Hostname und die Subdomain (Bestandteile des voll qualifizierten Domainnamens FQDN) werden aus dem Anlagenkennzeichnungssystem (AKS) abgeleitet. Die Domäne ge8.local wird angehängt und ist fest vergeben. Hostname.Subdomäne.Domäne bir-as-01.s-bir-ze.ge8.local Erlaubte Zeichen für Anlage, Teilanlage und Aggregat 1 Erlaubte Zeichen sind: Zahlen 0-9 Buchstaben a-z Der Bindestrich/Minus wird als Trennzeichen für die einzelnen Namensbestandteile verwendet. Obwohl offiziell noch weitere Zeichen wie z.b. Umlaute zulässig sind, wird im WAN GE VIII darauf verzichtet. 1 Diese Restriktionen gelten auch für Anlagen mit Steuerungen, Aktoren/Sensoren etc., welche an das WAN GE VIII angeschlossen sind, da diese einen aus dem AKS abgeleiteten Netzwerknamen erhalten. Datum: / GO Seite: 5 / 10

6 1.8.2 Anzahl Zeichen für Hostnamen (ohne Domain/Subdomain) Min./max. Anzahl möglicher Zeichen 2 : aaa[bbb]-cc[d]-[ee]ff [] Zeichen nicht zwingend aaa/bbb 3-6 Stellen für die Bezeichnung der Teilanlage cc/d ee 2-3 Stellen gem. AKS-Schweiz 2 Stellen für Aggregatbezeichnung gem. AKS- Schweiz für Ausnahmefälle z.b. LS mit diversen Aggregaten. Wird z.b. ein Switch unter LS erfasst (da bei z.b. BMG nicht anders möglich), so wird die Bezeichnung SRM auf 2 Stellen gekürzt = SR ff 2-stellige Nummerierung z.b Beispielnamen AKS: =S.BIR;ZE.BIR;AS.01 Hostnamen: bir-as-01 Subdomäne: s-bir-ze Domäne: ge8.local FQDN : bir-as-01.s-bir-ze.ge8.local Alle Semikolone ; werden zu einem Bindestrich. Alle Punkte. werden zu einem Bindestrich. Weitere Beispiele: nor-bee-01 nor-bee-01.n-boe-bmg.ge8. local Bedieneinheit 01 Nord, Bözberg BMG qv5-bee-01 qv5-bee-01.n-boe-bmg.ge8. local Bedieneinheit 01 QV5, Bözberg BMG qv5-ls-sr01 qv5-ls-sr01.n-boe-bmg.ge8. local Lokalst./Switch 01 QV5, Bözberg BMG ls ls-01.s-lebi.vm.ge8. local Lokalsteuerung 01 KM82.300, VBS Lebi wit-srm-01 wit-srm-01.kl-so-kan.ge8. local Switch 01 Witi, Komm. Abschnitt iks-bl-19 iks-bl-19.kl-bl-lts.ge8. local Betr.-leitrechner 19 IKS, Leittechnik Strecke 1.9 Authentifizierung/Passwörter Rechner können lokale Benutzerkonten verwalten. Generell kann das Passwort von (allen) lokalen und zentralen Benutzerkonten jederzeit durch den Betrieb geändert werden. Werden Benutzerkonten und -Passwörter auf dem System hinterlegt (z.b. System-/Servicekonten), so sind die entsprechenden Konfigurationen in der Dokumentation ausreichend zu Händen der IKT zu dokumentieren. Nicht veränderbare Passwörter sind nicht erlaubt. Als Passwörter müssen Kombinationen mit Buchstaben, Zahlen und Sonderzeichen von mind. 8 Stellen möglich sein. System-/Servicekonten müssen ein genügend sicheres Random-Passwort aufweisen. 2 Technisch bedingt können max. 15 Zeichen verwendet werden. Damit die Namenskonvention einheitlich ist, ist das beschriebene Namensschema mit den Restriktionen zwingend einzuhalten. Datum: / GO Seite: 6 / 10

7 1.10 Datensicherung Für die Datensicherung von PC-basierten Systemen ist die Datensicherungsstrategie zu berücksichtigen. Das Projekt ist für die Beschaffung der notwendigen Lizenz(en) verantwortlich. Als Bootmedium für die Backup-Software wird ein USB-Stick verwendet. Der Rechner muss für USB- Boot konfiguriert sein. 2 Rechnerspezifikation Welche allgemeinen Punkte für die verschiedenen Ebenen relevant sind, ist in der folgenden Tabelle ersichtlich: Tabelle 2: Zuordnungsmatrix Ebene Steuerung Steuerung Prozess Betrieb Steuerung/Rechner Lokal Anlage Abschnitt Betriebsleit Hardware (x) (x) x x Prozessorarchitektur (x) (x) x x Anschlüsse (x) (x) x x Virtualisierung (x) x x Lizensierung (x) (x) x x Betriebssystem (x) (x) x x Installation (x) (x) x x Computernamen/Hostnamen X X x x Authentifizierung/Passwörter X X x x Anbindung von Rechnern ins X X x x WAN GEVIII Datensicherung (x) (x) x x x = Immer anzuwenden (x) = Immer anzuwenden sofern keine Hardware-SPS verwendet wird. 3 Schnittstellen Keine Ergänzung. 4 Zeitsynchronisation Die Zeit ist über die zentralen Zeitdienste (NTP) der GE VIII zu beziehen. Datum: / GO Seite: 7 / 10

8 5 Überwachung Zusätzlich muss noch der Status des nicht flüchtigen Speichers (z.b. HDD, SSD etc.), sofern einer verbaut ist, überwacht werden (z.b. S.M.A.R.T. 3 ). Ebenso ist die Drehzahl der der verbauten Lüfter zu erfassen. Von allen im WAN GE VIII angeschlossen Komponenten sind die SNMP-Traps gem. dem im ASTRA Fachhandbuch und dessen Ergänzungen geforderten Kriterien bekanntzugeben, zwecks Einbindung in das zentrale NMS (ohne Alarmierung). Die Überwachung im zentralen NMS ersetzt die eigene Überwachung nicht! 6 Verfügbarkeit, Rückfallebenen Keine Ergänzungen. 7 Fernzugriff (Remote Access) Der Unternehmer kann über einen Antrag Fernzugriff beantragen. Der Fernzugriff erfolgt über die Infrastruktur des WAN GE VIII. Direkte Fernzugriffe per Analogleitung/ADSL und ähnlichen sind nicht erlaubt. Für den Fernzugriff sind nur RDP, SSH und X11 erlaubt. 8 Betriebssicherheit Folgende Punkte sind in Bezug auf die Betriebssicherheit zu beachten (zwingend): - Aktivierung der Client Firewall - Ausschalten der nicht verwendeten Dienste - Installation des GE VIII Antivirus ist vorzusehen (wird durch GE VIII bei SAT installiert) - Unternehmersoftware welche als Dienste gestartet werden sind mit Servicekonten zu starten - Autologin ist sofern zwingend notwendig nur mit Gastrechten erlaubt - Betriebssystem-Bedienbenutzerkonten (Standardbenutzer) sind mit Gastrechten zu konfigurieren - Das Administratorkonto wird gem. Namenskonvention GE VIII umbenannt - Es ist ein lokales Benutzerkonto für Unternehmer zu erstellen, Namenskonvention gem. GE VIII - - Jede installierte Software hat zum Zeitpunkt des FAT den letzten verfügbaren Softwarestand - Alle Dienste welche automatische Abfragen tätigen, welche nicht beantwortet (z.b. zu Meldungen/Fehlern führen) werden können sind zu deaktivieren (z.b. OS Updateservice). - Betriebssystem ist aktiviert und freigeschaltet (uneingeschränkt durch den Betrieb verwendbar/bedienbar) 3 S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) Datum: / GO Seite: 8 / 10

9 9 Erdung, EMV Keine Ergänzungen. 10 Glossar ADSL AS ASO CS DS DVI FAT FQDN HDD KVM NMS OS RDP SAT SNMP SSH VLAN WAN GE VIII X11 Asymmetric digital subscriber line, Internetanbindung Accessswitch Accessswitch offene Strecke Coreswitch Distributionswitch Digital Visual Interface, DVI-I Integriert single und dual Link, DVI für -A analog Signale Factory Acceptance Test, Werksprüfung Fully Qualified Domain Name Hard Disk Drive, Magnetfestplatte Keyboard-Video-Mouse, Tastatur-Bildschirm-Maus Bedienung Netzwerkmanagementsystem Operating System/Betriebssystem Remote Desktop Protokoll, Fernzugriff auf Microsoft Betriebssysteme Site Acceptance Test, Vorortprüfung Simple Network Management Protocol, Secure Shell, verschlüsselte Konsolenverbindung zu Unix-basierten Systemen virtuelles LAN (Local Area Network) Wide Area Network, Kommunikationsnetzwerk der GE VIII X Window System für Unix-basierte Systeme Datum: / GO Seite: 9 / 10

10 11 Anhang 11.1 Literaturverzeichnis ASTRA. ( ). Fachhandbuch BSA, Kommunikations & Leittechnik, Rechner der Steuerund Leittechnik Abgerufen am von Bundesamt für Strassen ASTRA: Datum: / GO Seite: 10 / 10